在Cisco环境中创建虚拟局域网（VLAN）

VLAN是指一组具有共同需求的终端设备，无论这些设备的物理位置如何。 VLAN具有与物理局域网相同的特性，但是，即使这些终端节点属于不同的物理局域网，它们仍然可以被归为同一组。 它们并不处于同一个局域网段中。 通常，VLAN会被映射到IP子网中。 例如，特定IP子网内的所有终端都属于同一个VLAN。 VLAN之间的通信必须经过路由处理。 LAN端口的VLAN成员资格是手动分配的。每个端口对应的VLAN（虚拟局域网）实际上都是同一广播域内的设备的逻辑分组。 通常，VLAN的配置是在交换机上进行的。具体来说，就是让一些接口属于同一个广播域，而另一些接口则属于另一个广播域。 每个VLAN都相当于以太网局域网中交换机端口的一个子集。

VLAN的默认设置：

• VLAN ID：1；范围：1-4094
• VLAN名称：
  • VLAN 1：默认设置
  • 其他VLAN： “VLANvlan_ID”
• 802.10 的SAID值：10vlan_ID；范围：100001-104094
• MTU大小：1500；传输范围：1500–18190
• 平移桥1：0；范围：0–1005
• 平移桥2：0；范围：0–1005
• VLAN状态：活动状态；暂停状态
• 符合修剪条件的对象：
  • VLAN 2-1001属于符合条件的范围。
  • VLANs 1006-4094不符合裁剪的条件。

VLAN的功能：

1. VLAN有助于保护网络的安全。
2. VLAN有助于实现QoS。
3. VLAN有助于故障管理，因为它能够将用户彼此隔离开来。

考虑这样一个拓扑结构：

在没有使用VLAN的情况下，任何一台PC发出的广播消息都会传播到所有PC上。这样一来，所有的PC都会接收到该广播消息，并对其进行处理，从而浪费了CPU的处理时间。而当我们使用VLAN来隔离各台PC时，产生的广播消息就会只存在于相应的VLAN范围内。

在交换机上配置VLAN接口设置：

步骤1：登录到基于Web的应用程序，然后选择相应的选项。VLAN管理 → 接口设置。

步骤2：从“接口类型”下拉列表中选择一个接口，然后点击“确定”。接着，输入该接口的端口或LAG列表。

• 港口：如果您只需要选择其中一个端口，请从“接口类型”下拉列表中选择相应的端口。
• 延迟/偏差：请从界面类型下拉列表中选择您想要配置的LAG。这会影响LAG配置中定义的端口组合。

步骤3：请点击您想要更改的端口或LAG对应的单选按钮。然后，点击“编辑”图标。

步骤4从下拉菜单中，选择与该接口所需的VLAN模式相对应的单选按钮。

步骤5点击“应用”，然后点击“关闭”。

在连接设备上配置VLAN：

interface range f0/1-3
switchport access vlan 20
exi

注意：这些实践操作是在Cisco设备上进行的。